Informativa sulla privacy

Introduzione

La presente Informativa descrive il trattamento dei dati personali effettuato nell’ambito del sito pubblico GBRemote, degli account e dei servizi collegati, ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è:

Non è stato nominato un Responsabile della protezione dei dati (DPO). Qualora venga nominato, i relativi riferimenti saranno pubblicati in questa sezione.

2. Dati trattati

Trattiamo soltanto i dati necessari a fornire e mantenere sicuro il Servizio. Le principali categorie sono le seguenti.

Dati dell’account

• nome e cognome;
• indirizzo email;
• tipo di account (privato o azienda);
• credenziali di accesso, conservate esclusivamente in forma cifrata tramite funzioni di hash;
• stato dell’account e dati di sicurezza collegati.

Dati commerciali e di fatturazione

• ragione sociale o nominativo;
• partita IVA o codice fiscale, quando forniti;
• indirizzo di fatturazione;
• recapiti forniti dall’utente;
• dati dell’ordine (piano, servizi aggiuntivi, importi, stato).

Dati dei dispositivi

• identificativi tecnici del dispositivo;
• nome assegnato dall’utente;
• stato di connessione e ultimi contatti;
• informazioni tecniche necessarie alla gestione del dispositivo.

Dati delle sessioni remote

• identificativi della sessione;
• dispositivo richiedente e dispositivo di destinazione;
• stato della sessione e riferimenti temporali;
• metadati tecnici necessari all’erogazione del servizio e alla sicurezza.

Dati di sicurezza

• indirizzo IP;
• informazioni sul browser o sul client utilizzato (user agent);
• eventi di audit e tentativi di autenticazione;
• log applicativi utili alla prevenzione degli abusi.

3. Finalità e basi giuridiche

Ogni trattamento è associato a una base giuridica specifica.

Il consenso viene richiesto soltanto dove effettivamente necessario e non è utilizzato come base generica per l’intero trattamento.

4. Account e registrazione

I dati forniti in fase di registrazione sono utilizzati per:

• creare e amministrare l’account;
• autenticare l’utente agli accessi successivi;
• associare licenze e dispositivi all’account;
• gestire la sicurezza degli accessi.

Le password non vengono conservate in chiaro: sono memorizzate esclusivamente tramite funzioni di hash e non sono recuperabili da GBRemote.

5. Ordini e pagamenti

In relazione agli acquisti trattiamo i dati dell’ordine, il piano scelto, gli eventuali servizi aggiuntivi, gli importi, il metodo di pagamento e lo stato del pagamento.

Bonifico bancario

GBRemote conserva le informazioni necessarie alla riconciliazione tra il pagamento ricevuto e l’ordine corrispondente, oltre ai dati richiesti dagli obblighi contabili e fiscali.

Pagamento con carta

Il pagamento con carta tramite provider esterno non è attualmente attivo sul sito. Quando verrà attivato, i dati completi della carta saranno trattati direttamente dal fornitore del servizio di pagamento e GBRemote non li riceverà né li conserverà. Questa sezione verrà aggiornata con i riferimenti del fornitore effettivamente utilizzato: {{PAYMENT_PROVIDER}}.

6. Dispositivi e sessioni remote

Il funzionamento del Servizio richiede il trattamento di metadati tecnici relativi ai dispositivi e alle sessioni remote, per:

• stabilire e gestire i collegamenti tra dispositivi;
• verificare e autorizzare le sessioni;
• garantire la sicurezza delle connessioni;
• registrare le attività tecniche e amministrative rilevanti.

GBRemote non effettua registrazioni permanenti del contenuto dello schermo dei dispositivi collegati. Eventuali funzionalità di registrazione, se introdotte in futuro, saranno descritte in questa informativa e attivabili in modo consapevole dall’utente.

7. Log tecnici e sicurezza

Per finalità di sicurezza, diagnosi, prevenzione degli abusi e continuità operativa, i sistemi registrano log tecnici che possono comprendere:

• accessi e tentativi di autenticazione, anche non riusciti;
• indirizzo IP e riferimenti temporali;
• eventi relativi alle sessioni;
• eventi amministrativi sull’account;
• audit delle operazioni rilevanti per la sicurezza.

I log sono accessibili solo al personale autorizzato e sono conservati per il tempo indicato nella sezione dedicata alla conservazione.

8. Comunicazioni di servizio

Nell’ambito del rapporto inviamo email transazionali necessarie al Servizio, tra cui:

• conferma della registrazione e attivazione dell’account;
• conferme relative a ordini e pagamenti;
• comunicazioni di sicurezza, ad esempio accessi sospetti o reimpostazione della password;
• avvisi indispensabili al funzionamento del Servizio.

Queste comunicazioni non sono promozionali e non possono essere disattivate finché il rapporto è attivo, perché necessarie all’esecuzione del contratto. Eventuali comunicazioni di marketing sono gestite separatamente e richiedono un consenso specifico e revocabile.

9. Cookie e tecnologie analoghe

Il sito pubblico GBRemote utilizza esclusivamente cookie e tecnologie strettamente necessarie al funzionamento delle pagine e alla sicurezza della navigazione.

Allo stato attuale non sono installati strumenti di analisi statistica né strumenti di marketing o profilazione di terze parti. Per questo motivo non viene richiesto un consenso preventivo per tali categorie.

Se in futuro verranno introdotti strumenti di analisi o marketing, questa sezione sarà aggiornata e, dove richiesto, verrà attivato un meccanismo di raccolta del consenso con una cookie policy dedicata. Le categorie previste saranno:

• cookie strettamente necessari, sempre attivi;
• cookie di preferenza, per ricordare impostazioni scelte dall’utente;
• cookie analitici, solo se realmente installati;
• cookie di marketing, solo se realmente installati e previo consenso dove richiesto.

10. Destinatari e fornitori

I dati possono essere trattati, per conto del Titolare e nei limiti delle rispettive finalità, dalle seguenti categorie di soggetti:

• fornitori di hosting e infrastruttura;
• fornitori di servizi di invio email;
• fornitori di servizi di pagamento, quando attivati;
• personale tecnico e di supporto autorizzato;
• consulenti professionali, quando necessario per obblighi di legge o difesa di un diritto.

I fornitori che trattano dati personali per conto di GBRemote sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. L’elenco nominativo dei fornitori effettivamente utilizzati viene pubblicato in questa sezione una volta consolidato: {{PROCESSORS_LIST}}.

I dati non sono oggetto di diffusione e non vengono ceduti a terzi per finalità promozionali.

11. Trasferimenti internazionali

Qualora uno o più fornitori comportino un trasferimento di dati personali al di fuori dello Spazio economico europeo, il trasferimento avverrà soltanto in presenza di una base di legittimità prevista dal GDPR, ad esempio una decisione di adeguatezza o clausole contrattuali standard.

La situazione effettiva dei trasferimenti viene verificata insieme all’elenco dei fornitori e riportata qui: {{INTERNATIONAL_TRANSFERS}}.

12. Conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e secondo i criteri indicati di seguito.

I periodi indicati con un segnaposto sono in corso di definizione e verranno pubblicati qui una volta stabiliti. Al termine dei periodi di conservazione i dati vengono cancellati o resi anonimi.

13. Diritti dell’interessato

Nei limiti previsti dalla normativa, l’interessato ha diritto di:

• accedere ai propri dati personali;
• chiederne la rettifica;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento;
• opporsi al trattamento fondato sul legittimo interesse;
• ricevere i dati in formato strutturato e trasmetterli ad altro titolare (portabilità), quando applicabile;
• revocare in qualsiasi momento il consenso, dove il trattamento si fonda sul consenso, senza pregiudizio per la liceità del trattamento precedente.

Le richieste possono essere inviate a {{PRIVACY_EMAIL}}. L’interessato ha inoltre diritto di proporre reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.

14. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui:

• conservazione delle credenziali esclusivamente tramite funzioni di hash;
• cifratura dei canali di comunicazione tramite TLS;
• controlli di accesso basati sui ruoli e limitazione degli accessi al personale autorizzato;
• registrazione degli eventi rilevanti per la sicurezza (audit);
• misure di protezione applicative e infrastrutturali.

Per ragioni di sicurezza non vengono divulgati dettagli tecnici specifici delle misure adottate. Nessun sistema può considerarsi totalmente esente da rischi.

15. Minori

Il Servizio è destinato a utenti professionali e comunque maggiorenni e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di minori.

Qualora venisse rilevata la presenza di dati riferiti a minori raccolti senza il presupposto richiesto, tali dati verranno cancellati. La formulazione definitiva sarà allineata al target contrattuale: {{MINORS_POLICY}}.

16. Modifiche all’informativa

La presente informativa può essere aggiornata per evoluzioni del Servizio, dei fornitori utilizzati o della normativa applicabile.

Ogni versione riporta la data di ultimo aggiornamento in testa alla pagina. Le modifiche sostanziali vengono comunicate agli utenti con mezzi adeguati, ad esempio tramite email di servizio o avviso nell’area personale.

17. Contatti privacy

Per esercitare i propri diritti o per qualsiasi domanda relativa al trattamento dei dati personali: